Estados Unidos
B&A
Merge
Ingeniero/a de Seguridad
Estados Unidos
San Francisco, California, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Merge es el proveedor líder de herramientas de agente e integraciones orientadas al cliente para LLMs de vanguardia, organizaciones de Fortune 500 y empresas B2B SaaS. Nuestra plataforma ofrece tres productos principales: Merge Unified, que permite a las empresas añadir cientos de integraciones a sus productos con una única API; Merge Agent Handler, que capacita a los agentes de IA con acceso seguro a miles de herramientas de terceros; y Merge Gateway, el plano de control para ejecutar IA en producción. La plataforma de nivel empresarial de Merge gestiona todo el ciclo de vida de la integración, desde la autenticación y la seguridad hasta la monitorización y el mantenimiento. Miles de empresas confían en Merge para acelerar el desarrollo de productos, desbloquear ventas, reducir la rotación de clientes y ahorrar recursos de ingeniería, permitiéndoles centrarse en su producto principal.
Merge está preparada para potenciar todas las integraciones B2B, y al hacerlo, está impulsando el movimiento de datos para algunas de las empresas más seguras del mundo. Trabajar con estos gigantes requiere que sigamos las mejores prácticas de seguridad de la industria y nos protejamos constantemente.
Como Ingeniero/a de Seguridad en Merge, serás el principal responsable de la seguridad del producto y de las aplicaciones en toda nuestra plataforma. Trabajarás directamente junto a nuestro Director/a de Seguridad y colaborarás estrechamente con Ingeniería y Producto para encontrar y corregir vulnerabilidades, dar forma a cómo construimos de manera segura y garantizar que nuestros productos con IA, que priorizan la API, se lancen con sólidas garantías de seguridad. Aunque no necesitas experiencia específica en todo lo anterior, esperamos que te entusiasme aprender y crecer, y abordar cualquier desafío que se te presente.
Tus responsabilidades
- Ser responsable de la seguridad del producto y de las aplicaciones en la plataforma de Merge: APIs, integraciones, herramientas de agente y funcionalidades impulsadas por IA.
- Realizar revisiones de seguridad, modelado de amenazas y revisiones de código con un enfoque en vulnerabilidades a nivel de aplicación (OWASP Top 10, inyección, fallos de autenticación, deserialización insegura, etc.).
- Impulsar la identificación y remediación de vulnerabilidades a lo largo de todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta el despliegue.
- Construir y madurar nuestro programa de seguridad de aplicaciones, incluyendo herramientas SAST/DAST, pruebas de seguridad en CI/CD y orientación de seguridad para desarrolladores.
- Utilizar IA para probar la resiliencia de nuestras aplicaciones y sistemas.
- Gestionar y operar nuestro programa de recompensas por errores de principio a fin: triaje, respuesta, remediación y comunicación con los investigadores.
- Colaborar con Ingeniería para integrar patrones de diseño seguro y revisiones de seguridad en la forma en que entregamos software.
- Apoyar la seguridad de la infraestructura y la nube según sea necesario, con un enfoque en cómo se intersecan con nuestra superficie de producto.
El candidato/a ideal tendrá
- 3–6+ años de experiencia en ingeniería de seguridad con un fuerte enfoque en seguridad de producto o de aplicaciones.
- Profundo conocimiento de los conceptos de seguridad de aplicaciones: OWASP, clases comunes de vulnerabilidades, diseño seguro de API, patrones de autenticación y autorización.
- Experiencia en la realización de modelado de amenazas y revisiones de código seguro.
- Experiencia práctica con herramientas de seguridad de aplicaciones (SAST, DAST, SCA) e integración de seguridad en pipelines de CI/CD.
- Experiencia y deseo de programar en al menos un lenguaje de programación importante. Deberías sentirte cómodo/a leyendo y escribiendo código, no solo ejecutando escáneres.
- Experiencia en un entorno SaaS o impulsado por API; familiaridad con sistemas multi-inquilino y los desafíos de seguridad que presentan.
- Interés en aprender y apoyar otras áreas de Seguridad cuando sea necesario.
- Puntos extra: experiencia en seguridad de IA/LLM, seguridad de agentes o en la protección de plataformas de API con gran volumen de datos.
Compensación
El rango de compensación en efectivo para este puesto es $170,000 - $200,000
Los paquetes de compensación reales se basan en una amplia gama de factores únicos para cada candidato, incluyendo, entre otros, el conjunto de habilidades, los años y la profundidad de la experiencia, y las certificaciones. Además de la compensación en efectivo, todos los empleados a tiempo completo reciben un paquete de compensación de acciones.
Beneficios
- Días de vacaciones ilimitados + 10 días festivos de la empresa.
- Beneficios de transporte antes de impuestos.
- Seguro médico, de visión y dental cubierto al 100%.
- Plan 401K.
- Estipendio único de $200 para oficina en casa.
- Snacks en la oficina y cena gratuita al trabajar después de las 7 p.m.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil